Es ist möglich, Dateien und Verzeichnisse unter Linux auf einfache Weise zu verschlüsseln und zu entschlüsseln, obwohl es viele Projekte und mögliche Wege gibt, die dazu bestimmt sind. Wir haben bereits bei anderen Gelegenheiten über LUKS, eCryptFS und eine Vielzahl anderer Tools gesprochen. Jetzt werden wir ein einfaches, aber effektives Tool zum Verschlüsseln von Inhalten aus unserem Team vorstellen Asche. In diesem Mini-Tutorial werden die Installation und die grundlegende Bedienung Schritt für Schritt beschrieben.
Warum muss ich verschlüsseln? Nun, die Antwort ist einfach, Aus SicherheitsgründenAuf diese Weise kann ein nicht autorisierter Dritter nur dann auf die Dateien und Verzeichnisse auf unserem Computer zugreifen, wenn er das Kennwort oder die Passphrase zum Entschlüsseln kennt (oder wenn eine Art von Sicherheitsanfälligkeit wie in MD4 vorliegt) die Dateien, aber das einzige, was Sie sehen konnten, ist der verschlüsselte Inhalt, der für einen Menschen völlig unverständlich ist, anstelle des einfachen Textes oder jeglichen Inhalts, den die verschlüsselte Datei hatte ...
Mit ash können wir unsere Dateien und Verzeichnisse verschlüsseln AES-256-CBCdas heißt, ein ziemlich sicheres System. Insbesondere ash ist ein modulares Framework für Bash, das so geschrieben wurde, dass es einfach ist und über die CLI verwendet werden kann. Für Ihre Installation:
curl https://raw.githubusercontent.com/ash-shell/ash/master/install.sh | sh ash apm:install https://github.com/ash-shell/cipher.git
Nach der Installation ist das Folgende mach dich an die Arbeit mit ihm. Sie müssen lediglich Folgendes eingeben, wenn Sie eine example.txt-Datei verschlüsseln möchten:
ash cipher:e ejemplo.txt
Werde uns fragen Verschlüsselungskennwort und danach wird eine Datei example.enc generiert. Wenn wir versuchen, darauf zuzugreifen, werden wir feststellen, dass sein Inhalt aus alphanumerischen Unsinnsymbolen besteht. Um erneut zu entschlüsseln, müssen Sie lediglich:
ash cipher:d ejemplo.enc
Und wir haben es schon wie zuvor ... Für Verzeichnisse ist es genau das gleicheErsetzen von example.txt oder example.enc durch Verzeichnisname / und Verzeichnisname.tar.gz.enc.